Visão geral: escolher as opções de filtragem de conteúdo e proteção de dados do Gmail

Se você estiver procurando instruções e diretrizes relacionadas a questões jurídicas, de segurança e de compliance, acesse Jurídico e compliance do Google Workspace.

O Google Workspace oferece muitas opções para atender aos requisitos regulatórios e de compliance da sua organização e proteger seus dados sensíveis.

Leia este artigo para encontrar as políticas mais adequadas às necessidades da sua organização.

Adicionar um rodapé padrão às mensagens enviadas pelos usuários

Adicione um rodapé padrão a todas as mensagens enviadas pelos seus usuários.

Exemplos:para conformidade legal, branding, requisitos informativos ou promoções.

Saiba como
Proteger mensagens do Gmail com o modo confidencial

Ative ou desative o envio ou recebimento de mensagens pelos usuários no modo confidencial. Quando esse modo está ativado, os usuários podem impedir que os destinatários compartilhem (encaminhem, imprimam etc.) uma mensagem com informações sensíveis.

Saiba como

Políticas de armazenamento de mensagens

Controlar o armazenamento de e-mails e chats

Controle a quantidade de e-mails e mensagens de chat armazenados para os usuários na sua organização.

Especifique também como arquivar ou excluir mensagens quando os períodos de armazenamento terminarem.

Saiba como
Configurar o Armazenamento de e-mails abrangente

Garanta que cópias de todas as mensagens enviadas ou recebidas pelos usuários sejam armazenadas nas caixas de e-mails do Gmail deles.

Ideal para:

  • organizações que usam o Vault;
  • redirecionar mensagens para servidores de e-mail que não são do Gmail;
  • Se você usa um serviço de redirecionamento SMTP com um sistema que não é do Gmail
Saiba como

Políticas e controles de destinatário

Configurar notificações de destinatários externos

Lembre os usuários quando eles enviarem e-mails para destinatários fora da organização com quem não se comunicam regularmente ou que não estão listados nos contatos.

Exemplo:para proteger seus usuários contra o compartilhamento externo não intencional de informações.

Saiba como
Permitir e-mails somente com endereços ou domínios autorizados

Permita que os usuários troquem mensagens apenas com endereços ou domínios específicos autorizados por você.

Exemplo:uma escola pode permitir que os estudantes troquem mensagens entre si e com professores, mas não com pessoas fora da escola.

Saiba como
Bloquear e-mails entre usuários ou grupos específicos

Impedir e-mails entre usuários em unidades organizacionais específicas.

Exemplo:um distrito escolar pode querer impedir que estudantes do ensino fundamental recebam e-mails de estudantes do ensino médio.

Saiba como
Aplicar um "bloqueio de IP" no Google Workspace

Permita que os usuários recebam e-mails somente de um endereço IP ou intervalo de endereços que você especificar. Ao definir manualmente os intervalos de IP permitidos, você permite simultaneamente todo o tráfego de entrada de um domínio específico e evita a falsificação de outros domínios.

Exemplo:um bloqueio de IP é especialmente útil com domínios que não têm um registro Sender Policy Framework (SPF) ou que usam aplicativos de terceiros para enviar e-mails em nome do domínio.

Saiba como

Filtragem de conteúdo com regras

Configurar regras para a filtragem avançada de conteúdo de e-mail

Configure regras para processar mensagens com conteúdo ou expressões específicas.

Exemplos:

  • Rejeitar mensagens de saída que contenham a palavra "confidencial".
  • Colocar em quarentena mensagens de endereços IP fora de um intervalo especificado
  • Encaminhar mensagens com determinados padrões ou strings de texto para o departamento jurídico.
Saiba como
Configurar regras para conteúdo censurável

Configure regras para determinar se as mensagens que contêm determinadas palavras são rejeitadas, colocadas em quarentena ou entregues com modificações.

Exemplos:

  • Rejeitar mensagens de saída que contenham a palavra "confidencial".
  • Colocar em quarentena uma mensagem que contenha uma palavra censurável
  • Notificar outras pessoas quando uma mensagem tiver uma palavra censurável
Saiba como
Configurar regras para a filtragem básica de conteúdo de e-mail

Defina regras para processar anexos de mensagens, como documentos, arquivos de vídeo e som, imagens e arquivos compactados.

Exemplos:

  • Rejeitar mensagens que contenham arquivos nocivos
  • Colocar em quarentena uma mensagem com um anexo possivelmente nocivo para análise
  • Detectar anexos criptografados, o que é útil se você precisar enviar cópias não criptografadas de anexos de mensagens para um servidor de arquivos por motivos regulamentares.
Saiba como
Configurar regras para detectar anexos nocivos

Permitir que o Gmail verifique ou execute anexos em um ambiente virtual chamado sandbox de segurança. Os anexos identificados como ameaças podem ser colocados nas caixas de spam dos usuários ou em quarentena.

Caso de uso:protege contra software malicioso que pode passar despercebido pelos programas antivírus

Saiba como
Usar o reconhecimento óptico de caracteres (OCR, na sigla em inglês) para ler imagens

Extrair texto de anexos de imagem para aplicar regras de compliance de conteúdo ou conteúdo censurável. Extrai texto de imagens GIF, JPG, PNG e TIFF.

Por exemplo, configure uma regra de compliance do conteúdo para colocar em quarentena mensagens que contenham números de cartão de crédito. Em seguida, ative o OCR para detectar e colocar em quarentena um anexo de imagem PNG de uma fatura que contenha um número de cartão de crédito.

Saiba como
Verificar o tráfego de e-mails usando regras da DLP

Verifique se há dados sensíveis em e-mails de entrada ou saída usando detectores de conteúdo predefinidos. Em seguida, coloque em quarentena, rejeite ou modifique automaticamente uma mensagem com base no conteúdo dela.

Exemplos:existem detectores de conteúdo predefinidos para vários tipos de dados numéricos, incluindo números de CPF/CNPJ, carteira de habilitação ou passaporte específicos de cada país, números de cartão de crédito e muito mais.

Saiba como

Transmissão e criptografia de mensagens

Exigir que o e-mail seja transmitido por uma conexão segura TLS

Exigir que os e-mails de e para domínios ou endereços de e-mail específicos sejam transmitidos usando o Transport Layer Security (TLS). Esse protocolo de segurança criptografa os e-mails para proteger sua privacidade.

Saiba como
Configurar regras para exigir assinatura e criptografia S/MIME

Crie regras de compliance e roteamento para exigir que as mensagens sejam assinadas e criptografadas com o S/MIME.

Por exemplo, os usuários podem desativar a criptografia intencionalmente, mas você pode configurar uma regra que substitua essa ação. Também é possível criar regras para assegurar que as mensagens sejam criptografadas quando determinados padrões forem detectados, como números de cartão de crédito.

Saiba como
Usar certificados do Google Workspace para transporte seguro (TLS)
Use certificados Transport Layer Security (TLS) para criptografar os e-mails dos usuários e proteger as mensagens recebidas e enviadas. Saiba como
Aumentar a segurança dos e-mails com os relatórios MTA-STS e TLS

Ative o padrão MTA Strict Transport Security (MTA-STS) para exigir verificações de autenticação e criptografia dos e-mails enviados para seus domínios.

Use os relatórios de TLS para receber informações sobre conexões de servidor externo.

Saiba como